Systemische Fragilität in hypervernetzten Organisationen

Das Problem

Integration kann Abläufe beschleunigen und doppelte Arbeit vermeiden. Werden Leistungen dabei eng miteinander gekoppelt, kann dieselbe Verbindung aber auch Störungen übertragen. Für die Resilienz reicht es deshalb nicht, die Stabilität der einzelnen Organisation oder Komponente zu betrachten.

Systemische Fragilität bezeichnet hier eine Anfälligkeit, die aus dem Zusammenspiel des Netzwerks entsteht. Auch funktionsfähige Einzelkomponenten können gemeinsam eine ungünstige Dynamik erzeugen, wenn ihre Reaktionen voneinander abhängen.

Was systemische Fragilität ist

Eine Störung bei einem Partner kann die eigene Leistung betreffen, wenn sie eine notwendige Vorleistung unterbricht. Reagieren weitere Beteiligte darauf, sind zusätzliche Ausfälle oder Engpässe möglich. Wie weit und wie schnell sich diese Folge ausbreitet, hängt von den konkreten Kopplungen und den vorhandenen Ausweichmöglichkeiten ab.

Ein Krisenverfahren greift deshalb zu kurz, wenn es organisatorische Grenzen bereits als wirksame Eindämmung behandelt. Eine rechtliche Zuständigkeit oder ein eigener Verantwortungsbereich unterbricht keine technische oder betriebliche Abhängigkeit. Zu prüfen ist vielmehr, an welcher Stelle eine Störung tatsächlich begrenzt werden kann.

Wie künstliche Intelligenz die Ausbreitung verstärken kann

Systeme mit künstlicher Intelligenz (KI) sind hier relevant, soweit ihre Datenverbindungen oder ausgelösten Maßnahmen die betrachteten Leistungen miteinander koppeln. Die folgenden Zusammenhänge beschreiben, unter welchen Bedingungen sich daraus eine zusätzliche Ausbreitung ergeben könnte.

Gleichgerichtete Entscheidungen. Nutzen mehrere Organisationen ähnliche Modelle und reagieren auf dasselbe Signal mit derselben Maßnahme, können sie einen Engpass gemeinsam verschärfen. Ob daraus eine größere Störung entsteht, hängt etwa davon ab, welche Ressourcen gleichzeitig beansprucht oder welche Leistungen gleichzeitig zurückgenommen werden.

Unvollständig erfasste Kopplungen. KI-Integrationen können zusätzliche Daten- und Handlungsverbindungen schaffen. Bleiben diese in der Abhängigkeitsbetrachtung unberücksichtigt, wird möglicherweise erst im Ausfall sichtbar, welche eigene Leistung einen externen Dienst benötigt.

Schnelle automatisierte Folgeaktionen. Ein System kann auf eine Störung reagieren und dadurch den nächsten Prozess verändern, der wiederum eine Reaktion auslöst. Wenn diese Folge schneller abläuft als Erkennung und Eingriff, muss die Begrenzung bereits im Ausführungsablauf vorgesehen sein. Geschwindigkeit allein erzeugt dabei keine Kaskade; entscheidend ist die Verbindung der Aktionen.

Die Diagnosefragen

Ich würde die Betrachtung bei einer kritischen Leistung beginnen und ihre Voraussetzungen über die eigene Organisationsgrenze hinaus verfolgen:

• Welche externen Systeme und Partnerleistungen werden benötigt, und welche Alternativen bestehen bei ihrem Ausfall?
• Welche KI-Systeme empfangen externe Daten oder lösen Handlungen außerhalb des eigenen Bereichs aus?
• Wie schnell erreicht eine Störung die eigene Leistung, und wie viel Zeit benötigen Erkennung und Eingriff?
• Welche Verbindung kann unterbrochen werden, wer darf dies veranlassen und welcher eingeschränkte Betrieb bleibt dann möglich?

Jedes KI-System mit einem solchen Außenbezug sollte in dieser Betrachtung zugeordnet werden. Ein dokumentierter Verbindungspunkt ist nicht automatisch kritisch; seine Bedeutung ergibt sich aus den betroffenen Leistungen und den Folgen einer Unterbrechung.

Organisationale Resilienz in vernetzten Umgebungen

Eindämmung und gezielte Begrenzung kritischer Kopplungen sind kombinierbare Maßnahmen. Eine Organisation kann Verbindungen erhalten, wo sie benötigt werden, und zugleich vorbereiten, wie eine bestimmte Verbindung im Störungsfall unterbrochen oder ihr Einfluss begrenzt wird.

Dafür müssen technische Möglichkeiten und Entscheidungsbefugnisse zusammenpassen. Die zuständigen Rollen benötigen ein gemeinsames Verständnis darüber, wann ein Eingriff erforderlich ist und welche Folgen er für die eigene Organisation und ihre Partner hat. Abhängigkeitsübersichten sollten bei relevanten Änderungen aktualisiert und regelmäßig mit den beteiligten Stellen abgeglichen werden.

Eine Übung im reduzierten Netzbetrieb kann anschließend zeigen, ob die vorgesehene Unterbrechung möglich ist und welche Leistungen danach tatsächlich weitergeführt werden können. So wird aus der allgemeinen Forderung nach Netzwerkresilienz eine prüfbare Frage an eine konkrete Verbindung und die dafür verantwortlichen Rollen.

→ Wie Rico Kerstan systemisches Risiko adressiert: Risikoarchitektur & Bewertung → Der HORIZON-Ansatz zur Netzwerkresilienz: HORIZON-Methodik